您能否用几句话说明我们可以应用于 32/64 位 PE 文件的主要当代反混淆技术?例如,(1)使用指令模板,例如:
mov edx, 5B1F04F1h
xor edx, 6ADB1F45h
add edx, 0CE3BE450h
可以转换为:
mov r32, imm32_1
xor r32, imm32_2
add r32, imm32_3
装入:
mov r32, (imm32_1 ^ imm32_2 + imm32_3)
后来变成:
mov edx, 4h
您能否用几句话说明我们可以应用于 32/64 位 PE 文件的主要当代反混淆技术?例如,(1)使用指令模板,例如:
mov edx, 5B1F04F1h
xor edx, 6ADB1F45h
add edx, 0CE3BE450h
可以转换为:
mov r32, imm32_1
xor r32, imm32_2
add r32, imm32_3
装入:
mov r32, (imm32_1 ^ imm32_2 + imm32_3)
后来变成:
mov edx, 4h